データ難読化（Data Obfuscation）
テストや分析のためにフォーマットを維持しつつ、機密データを無権限者には解読不能に変更するプロセス。
本番環境のデータベースを開発環境にコピーする際の内部脅威対策として重要です。最大のリスクは、公開データと照合される再識別攻撃（Re-identification attack）です。
graph LR
Center["データ難読化（Data Obfuscation）"]:::main
Rel_data_replication["data-replication"]:::related -.-> Center
click Rel_data_replication "/terms/data-replication"
Rel_data_recovery["data-recovery"]:::related -.-> Center
click Rel_data_recovery "/terms/data-recovery"
Rel_data_integrity["data-integrity"]:::related -.-> Center
click Rel_data_integrity "/terms/data-integrity"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧒 5歳でもわかるように説明
日記を金庫にしまうのが「暗号化」です。しかし、日記の本当の名前をすべて黒塗りにして、偽名に書き換えるのが「データ難読化」です。物語としては普通に読めますが、本当の秘密は隠されています。
🤓 Expert Deep Dive
難読化の手法：1. データマスキング（不可逆的に架空のデータに置き換える）。2. 匿名化・仮名化（Pseudonymization：キーがあれば元に戻せるためGDPRの対象）。3. 完全匿名化（Anonymization：不可逆的）。4. データ摂動（Perturbation：機械学習のためにデータにノイズを加える）。
❓ よくある質問
What is the difference between encryption and data obfuscation?
Encryption scrambles data into gibberish that can only be read with a decryption key. Obfuscation often keeps the data looking 'normal' (e.g., replacing a real name with a fake name) so it can still be used for software testing without exposing real secrets.
Is obfuscated data safe from hackers?
It depends on the method. If data is permanently masked or truly anonymized, hackers cannot extract the original sensitive information. However, if it is only pseudonymized, a hacker who finds the mapping table could reverse the process.
Why do developers need obfuscated data?
Developers need realistic data to test software. If they use a real database, they risk exposing customer data. Obfuscation provides them with data that looks and acts real, but is entirely fake or randomized.